Media
CVE-2022-25613
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Baja
CVE-2022-0088
Cross-Site Request Forgery in YOURLS
Crítica
CVE-2022-28368
Remote code injection in dompdf/dompdf
Media
CVE-2022-28378
Cross-site Scripting in craftcms/cms
Media
CVE-2022-1094
amr users <= 4.59.3 - Admin+ Stored Cross-Site Scripting
Alta
CVE-2022-4950
Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation
Media
CVE-2022-0287
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Media
6528041a-0217-43d5-bf29-9208e23aadd9
Weblizar Pin It Button On Image Hover And Post < 3.4 - Authorization Bypass
Alta
CVE-2021-3461
Keycloak insufficient session expiration
Media
CVE-2022-22950
Allocation of Resources Without Limits or Throttling in Spring Framework
Media
CVE-2022-21830
Cross-site Scripting in @rocket.chat/livechat
Crítica
Explotada en ataques
CVE-2022-22963
Spring Cloud Function Code Injection with a specially crafted SpEL as a routing expression
Crítica
CVE-2021-44135
SQL injection in pagekit/pagekit
Alta
CVE-2022-24066
Command injection in simple-git
Media
ee5e1262-193c-480b-bc27-481c961c7c47
Quick Adsense < 2.8.2 - Missing Authorization
Crítica
CVE-2022-27177
Use of Externally-Controlled Format String in consoleme
Alta
CVE-2022-24802
Prototype Pollution in deepmerge-ts
Alta
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Media
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Media
CVE-2021-43142
Improper Restriction of XML External Entity Reference in wutka jox
Alta
CVE-2021-36625
SQL Injection in Dolibarr
Alta
CVE-2021-37517
Access Control vulnerability in Dolibarr
Media
CVE-2022-0350
Cross-site Scripting in vditor
Alta
CVE-2021-34257
Unrestricted Upload of File with Dangerous Type in WPanel 4
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.